CVE-2023-6875

CVE-2023-6875 Exploit para PostSMTP - Toma de control no autorizada de cuentas. El PoC ya está publicado. Fue creado únicamente con fines educativos/de investigación. ¡Úsalo bajo tu propio riesgo!...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 軽量なJavaScriptスニペットを公開しました。脆弱性のあるFortinet FortiSwitch GUIエンドポイントで、不正なパスワード変更がどのようにトリガーされるかを示しています。 🛠️ 脆弱性について: 攻撃者は、認証なしで単純なfetchリクエストを作成し、/changepassエンドポイントのバリアントを直接標的として、パスワード設定を操作できます。 root@kitploit:...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg および Command::args API は、そのドキュメントで、引数はその内容に関係なく、生成されたプロセスにそのまま渡され、シェルによって評価されないと述べています。これは、信頼できない入力を引数として渡しても安全であるはずであることを意味します。 Windows では、Windows API が生成されたプロセスに対するすべての引数を含む単一の文字列のみを提供し、それらを分割するのは生成されたプロセス次第であるため、この実装は他のプラットフォームよりも複雑です。ほとんどのプログラムは標準 C ランタイムの...

CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 CVE-2018-19788 として追跡されている脆弱性を確認するAnsibleロールです。この脆弱性は、Ubuntu、Red Hat、CentOSなど、多くのLinuxディストリビューションにプリインストールされている PolicyKit バージョン 0.115 に影響を与えます。 必要条件 最低限必要なansibleバージョン 2.4.0 Role Variables root@kitploit: The user name to be provisioned to execute the exploit...

CVE-2023-4278

CVE-2023-4278 root@kitploit: Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Software Link:...

-CVE-2017-7494-Samba-Exploit-POC

-CVE-2017-7494-Samba-エクスプロイト-POC Rapid7の研究者によると、インターネット上に110,000台以上のデバイスが存在し、安定版のSambaを実行している一方、92,500台は不安定版のSambaを実行しており、修正プログラムはありません。最新のSambaモデル（4.6.x 以前 4.6.4、4.5.x 以前 4.5.10、3.5.0 以前...

htb-wifinetictwo-exploit

CVE-2021-31630 エクスプロイトPoC このPythonスクリプトは、CVE-2021-31630のProof of Concept PoCエクスプロイトです。HackTheBoxのWifineticTwoボックスで動作するOpenPLCの脆弱性を標的としています。教育目的のみで設計されており、管理された環境でのエクスプロイトプロセスを実証することを目的としています。 免責事項...

CVE-2002-0991

CVE-2002-0991 HP CIFS/9000 Client A.01.06 以前の cifslogin コマンドにおけるバッファオーバーフロー Exploit-db 公開: https://www.exploit-db.com/exploits/21577/ Packetstorm 公開: https://packetstormsecurity.com/files/26303/cifslogin.txt.html SecurityFocus 公開: https://www.securityfocus.com/bid/5088 著者 Alex Hernandez 別名 @alt3k...

Bluetooth-Attacks-CVE-2025-27840

本稿では、攻撃者がモジュールアップデートを介して隠された脆弱性リストを導入し、ESP32デバイスを危険にさらし、秘密鍵への不正アクセスを取得する方法について説明します。これにより、このマイクロコントローラを使用する数十億のデバイスが影響を受けます。主要な問題の一つは、ESP32アーキテクチャで発見されたCVE-2025-27840脆弱性です。ビットコインネットワークのセキュリティを確保するために、以下の脆弱性を特定しました。関数hasinvalidprivkeyにおける下限チェック欠如による無効な秘密鍵の使用可能性、関数electrumsighashにおけるBIP-137非互換性によるト...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ リモートコード実行脆弱性CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 免責事項:...

CVE-2026-87743

A flaw was found in Quarkus HTTP security. An unauthenticated attacker can exploit a discrepancy in how paths are normalized between the security matcher and HTTP request dispatchers. This allows the attacker to craft a URL that the security matcher considers public, but which is then routed to a...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 乗っ取り Oracle WebLogic Server SAML 認証の脆弱性 Oracle WebLogic Server に影響を及ぼす CVE-2026-60206 の技術的分析。 📖 概要 CVE-2026-60206 は、Oracle WebLogic Server に影響を及ぼす Critical（CVSS 9.9） レベルの脆弱性です。Oracle によると、SAML を介したネットワークアクセスを持つ低権限の認証済み攻撃者が、この脆弱性を悪用することで、脆弱な WebLogic...

CVE-2022-21907

CVE-2022-21907 HTTP 协议栈中的漏洞，可导致远程代码执行和潜在的系统崩溃。 目录 CVE-2022-21907 描述 环境 受害机器配置 攻击者机器配置 利用 概念验证 参考 描述 CVE-2022-21907 是 Windows 10 的 HTTP 协议栈（http.sys）中的一个漏洞，攻击者可通过向使用 HTTP 协议栈处理数据包的目标服务器发送特制数据包来利用该漏洞。这可能导致拒绝服务（DDoS）攻击，使服务器无响应或崩溃。 利用该漏洞可破坏服务，并无需身份验证或用户交互即可使 Windows 10 版本 2004 机器脱机。 环境...

ghostlock-aresin

GhostLock CVE-2026-43499 — POCO F3 GT aresin MediaTek Dimensity 1200（MT6893）向けのデータのみの physmap 上書きエクスプロイト。 カーネル: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM。 ⚠️ 前提条件 デバイス : POCO F3 GT / Redmi K40 Gaming Edition codename: aresin チップ : MediaTek Dimensity 1200 MT6893 システム : Android 13 / MIUI 14...

Outpacket

📦 Outpacket impacket にうんざりしていませんか？ このチートシートは、一般的な impacket ワークフローを最新の代替手段に対応付けています。 目次 認証クイックリファレンス 1. リモート実行 WMI 実行 · wmiexec.py DCOM 実行 · dcomexec.py サービスベースの実行 · smbexec.py · psexec.py スケジュールタスクの実行 · atexec.py 一括実行 · wmiexec.py · psexec.py 2. Kerberos TGT の要求 · getTGT.py TGS の要求 · getST.py...

firepwner

CVE-2015-6357: Cisco FireSIGHT Management Center SSL検証の脆弱性に対するFirePWNERエクスプロイト はじめに 単独では、Cisco FireSIGHT Management Centerの証明書検証の脆弱性は中程度 の深刻度で、CVSS スコアは5.1 です。しかし、この脆弱性はSSL証明書の検証がなぜそれほど重要なのかを示す一例です。このエクスプロイトでは、この脆弱性を利用してCisco FireSIGHTシステム上で特権を伴うリモートコマンド実行を獲得する方法を実演します。このエクスプロイトは、SSL検証の脆弱性をCisco...

VisualDoor

VisualDoor SonicWall SSL-VPN 漏洞利用工具，曾被 Phineas Fisher 用于入侵 Cayman Trust Bank 和 Hacking Team。 无需认证，可获取 "nobody" 权限的 shell。获取 root 权限留作用户练习。 详细信息请参阅：https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

SoupWebsocketExtensionDeflate: libsoup: libsoup: WebSocket permessage-deflate Unbounded Decompression Remote Denial of Service

A flaw was found in libsoup's WebSocket implementation when using the permessage-deflate extension. The extension's decompression loop inflate processes data in chunks without enforcing an upper boundary limit on the output buffer size. While libsoup limits the incoming compressed frame size via...

libsoup: SoupWebsocketConnection: libsoup: WebSocket remote denial of service via oversized control frame protocol violation

A vulnerability was found in libsoup's WebSocket frame parsing implementation. The library fails to validate length rules specified in RFC 6455 §5.5, which mandates that all WebSocket control frames e.g., PING, PONG, CLOSE contain a payload of 125 bytes or less. A remote, unauthenticated attacker...